Апублікаваны рэліз пакета NTFS-3G 2026.7.7, які ўключае вольны драйвер, які працуе ў прасторы карыстача з выкарыстаннем механізму FUSE, і камплект утыліт ntfsprogs для маніпуляцый з часткамі NTFS. Код праекту распаўсюджваецца пад ліцэнзіяй GPLv2. У новай версіі ўхілена 9 уразлівасцяў, якія могуць прывесці да выканання кода з правамі root пры апрацоўцы адмыслова аформленых частак ці дыскавых выяў з ФС NTFS.
- CVE-2026-46569 - перапаўненне буфера ў функцыі ntfs_ib_copy_tail(), выкліканае адсутнасцю праверкі дапушчальнага дыяпазону значэнняў. Уразлівасць можа прывесці да выканання кода з правамі root праз стварэнне файла ў адмыслова аформленай дырэкторыі пасля мантавання мадыфікаванай атакавалай выявы NTFS.
- CVE-2026-42617 — перапаўненне буфера ў функцыі ntfs_ir_to_ib(), якое можа прывесці да выканання кода з правамі root праз стварэнне файла ў дырэкторыі пасля мантавання спецыяльна мадыфікаванай выявы NTFS.
- CVE-2026-42618 — перапаўненне буфера ў функцыі ntfs_decompress(), якое можа прывесці да выканання кода з правамі root пры чытанні спецыяльна аформленага файла пасля мантавання мадыфікаванай атакавалай выявы NTFS.
- CVE-2026-46570 — перапаўненне буфера ў функцыі ntfs_index_walk_down(), якое можа прывесці да выканання кода з правамі root пры звароце да метададзеных файла пасля мантавання спецыяльна аформленай выявы NTFS.
- CVE-2026-46572 — перапаўненне буфера ў функцыі ntfs_ib_cut_tail(), якое можа прывесці да выканання кода з правамі root пры стварэнні файла ў дырэкторыі пасля мантавання спецыяльна аформленай выявы NTFS з пашкоджаным азначнікам.
- CVE-2026-56135 — перапаўненне буфера ў функцыі build_inherited_id(), якое можа прывесці да выканання кода з правамі root пры стварэнні файла пасля мантавання адмыслова аформленай выявы NTFS c некарэктнымі метададзенымі ACL у дырэкторыі.
- CVE-2026-42616 - перапаўненне буфера ва ўтыліце ntfscat, якое патэнцыйна можа прывесці да выканання кода пры чытанні спецыяльна аформленых вобразаў NTFS.
- CVE-2026-46571, CVE-2026-56136 — чытанне з вобласці па-за вылучаным буферам пры разборы сімвалічных спасылак і маніпуляцый з файламі пасля мантавання мадыфікаванай атакавалай выявы NTFS. Уразлівасці могуць прывесці да ўцечкі інфармацыі з памяці прывілеяванага працэсу ntfs-3g.
Крыніца: opennet.ru
